Carmichael Engineering, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ağustos 2025

Akira fidye yazılımı grubu, Kanada merkezli bir mühendislik firması olan Carmichael Engineering'e ait olduğunu iddia ettiği verileri sızıntı sitesinde paylaştığını duyurdu. Grubun yaptığı açıklamada, kurumun yaklaşık 10 GB boyutunda kurumsal verisinin ele geçirildiği öne sürülmektedir.

Saldırının ayrıntıları ve iddialar

Akira grubu tarafından 22 Ağustos 2025 tarihinde yayımlanan ilana göre, saldırının 29 Temmuz 2025 tarihinde gerçekleştiği iddia edilmektedir. Tehdit aktörü, söz konusu tarihte gerçekleştirdiği siber operasyon sonucunda kurumun çeşitli kurumsal dosyalarına erişim sağladığını öne sürmektedir. Grubun, ele geçirdiği bu verileri sızıntı sitesi üzerinden kamuoyuna açıklama niyeti taşıdığı belirtilmektedir.

Fidye yazılımı saldırılarında görülen tipik süreçlerden biri olan çifte gasp yöntemi, bu olayda da kendini göstermektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin sızdırılması durumunda, kurumların ticari itibarı ve operasyonel süreçleri ciddi risk altına girebilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği kurumun operasyonel ve kişisel birçok hassas noktasını kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait pasaport ve ehliyet bilgileri
• Finansal ve muhasebesel veriler
• Ödeme detayları
• Bütçe raporları
• Gizli sözleşmeler ve kontratlar

Bu tür geniş kapsamlı veri sızıntıları, sadece kurumsal sırları değil, aynı zamanda çalışanların kimlik bilgilerini de doğrudan hedef almaktadır.

Carmichael Engineering hakkında

Carmichael Engineering, Kanada'da faaliyet gösteren bir mühendislik firmasıdır. Şirket; ticari iklimlendirme, ısıtma, endüstriyel soğutma, bina otomasyonu ve bilimsel ekipman hizmetleri gibi alanlarda profesyonel hizmetler sunmaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu siber saldırı vakası, Carmichael Engineering bünyesinde görev yapan çalışanların kimlik hırsızlığı riskine karşı karşı karşıya kalabileceğini göstermektedir. Özellikle pasaport ve ehliyet gibi kimlik belgelerinin sızdırılması, bireylerin kişisel güvenliği açısından büyük bir tehdit oluşturmaktadır. Öte yandan, finansal verilerin ve bütçe raporlarının ele geçirilmesi, kurumun ticari operasyonlarını ve pazar itibarını doğrudan etkileyebilecek bir durumdur.

Kanada yasaları çerçevesinde, kurumun faaliyet gösterdiği bölgedeki veri koruma mevzuatları olan PIPEDA kapsamında veri ihlali bildirim yükümlülükleri gündeme gelebilir. Ayrıca, Akira grubunun verileri yayımlamasıyla birlikte, sızdırılan bilgiler kullanılarak ikincil oltalama saldırılarının gerçekleştirilmesi olası bir risk olarak değerlendirilmektedir.

Bu tür saldırılar, genellikle ağ güvenliğindeki zafiyetlerden yararlanarak gerçekleşmektedir. Özellikle VPN sistemlerindeki açıkların bu tür saldırılarda sıkça kullanıldığı gözlemlenmektedir. Benzer sektörlerde faaliyet gösteren kurumların, kimlik doğrulama süreçlerini güçlendirmesi ve ağ erişim noktalarını sürekli olarak denetlemesi, bu tür tehditlere karşı savunma stratejilerinin önemli bir parçasıdır. Veri sızıntılarının etkilerini azaltmak için kurumların, kritik verileri şifreleme ve erişim kontrollerini sıkılaştırma gibi önlemleri önceliklendirmesi kritik önem taşımaktadır.